1Password, editor de um gestor de palavras-passe, anuncia 1Password for Agents, uma plataforma que permite aos agentes de IA acederem às contas online necessárias para as suas tarefas, sem lhes transmitir as credenciais. Anunciada a 22 de outubro, visa uma etapa sensível destes usos: a autenticação.
Para além da geração de texto ou da análise de dados, os agentes, programas de IA capazes de agir em nome de um utilizador, são agora chamados a intervir em serviços online, a preparar notas de despesa ou a gerir tarefas administrativas. Para executar estas operações, têm muitas vezes de se ligar a serviços, o que pressupõe uma autenticação.
Uma autenticação sem transmissão das palavras-passe
Até agora, confiar uma tarefa a um agente podia implicar comunicar-lhe uma palavra-passe, por exemplo numa instrução, ou retomar o controlo para se ligar. O primeiro método expõe as credenciais a riscos de conservação ou de reutilização, enquanto o segundo limita o interesse da automatização.
Com o 1Password for Agents, o agente formula um pedido de acesso quando encontra uma página de início de sessão. Identifica-se junto do gestor usando uma chave digital única, depois o utilizador é convidado a examinar o pedido e a autorizá-lo a partir do seu próprio dispositivo. O gestor preenche depois diretamente os campos do site alvo, sem transmitir a palavra-passe ao modelo de IA.
O princípio consiste em dissociar a autorização de usar uma conta do conhecimento das credenciais associadas. O agente pode prosseguir o seu trabalho uma vez ligado, enquanto os segredos permanecem no espaço de armazenamento seguro. Segundo o editor, o mecanismo visa também os códigos de uso único.
Integrações ainda em curso de implementação
O serviço deve funcionar com vários agentes, entre os quais Muse da Meta, Grok Bot, Claude Duet, ChatGPT Work e dots, assim como Townie, o assistente da Town. O calendário difere contudo conforme os parceiros: algumas integrações estão em curso de implementação, outras são anunciadas para uma próxima etapa. Browserbase, Perplexity e Ramp figuram igualmente entre os atores abrangidos pelos desenvolvimentos previstos.
No lançamento, a oferta é proposta sem suplemento aos subscritores Individual e Family que dispõem de uma conta no 1Password.com. A implementação mantém-se sujeita a certas restrições geográficas: as contas alojadas no 1Password.eu e no 1Password.ca ainda não são elegíveis. As modalidades de acesso e as funções disponíveis variam além disso conforme o agente e o seu nível de integração com o gestor de credenciais.
O controlo dos acessos mantém-se determinante
A iniciativa ilustra uma evolução da gestão de identidades: os agentes tornam-se intermediários capazes de agir em nome de um utilizador, o que impõe melhor enquadrar os seus direitos. Proteger a palavra-passe não basta para garantir que uma operação será legítima ou que o agente se limitará à tarefa pedida.
O dispositivo da 1Password assenta assim na aprovação humana e na separação entre o agente e os dados de autenticação. A sua eficácia dependerá também da robustez das integrações, da rastreabilidade das operações e das possibilidades de revogação dos acessos.
